<think>
我们正在处理
HDFS权限问题，错误信息明确指出
root用户对路径`/lib/jars`没有写入
权限。
根据引用[1][2][3]中的解决方案，核心原因是目标路径（这里是`/lib/jars`）的所有者是
hdfs（或
hdfs用户所在的组supergroup），且
权限设置为755（即所有者有读写执行
权限，组用户和其他用户只有读和执行
权限）。
而
root用户虽然在本机上是超级用户，但在
HDFS中，
root只是一个普通用户，没有特殊
权限，因此无法写入属于
hdfs用户的目录。
解决方案有两种思路：
1. 使用
hdfs用户身份执行命令（因为
hdfs用户是目标路径的所有者，有写入
权限）。
2. 修改目标路径的
权限，让其他用户（如
root）也能写入。
具体步骤如下：
方法一：使用
hdfs用户身份执行命令（推荐，因为不需要改变原有
权限设置）
- 命令：`sudo -u
hdfs hadoop fs -put ...` 或者 `su
hdfs` 然后执行 `
hadoop fs -put ...`
- 例如，将本地文件上传到
HDFS：
sudo -u
hdfs hadoop fs -put /local/path/to/file /lib/jars/
方法二：修改目标目录的
权限（开放写
权限）
- 首先，需要以
hdfs用户身份修改目标目录的
权限（因为只有所有者或超级用户才能修改
权限）
sudo -u
hdfs hadoop fs -chmod 777 /lib/jars
这样，所有用户都有读写执行
权限。
- 或者，更安全地，只给
root用户添加写
权限（但
HDFS的chmod不支持针对特定用户，所以可以通过设置组
权限或者使用ACL，但这里简化处理，使用777是最直接的方式，但安全性较低）
- 然后，
root用户就可以执行put操作了。
注意：根据引用[4]，
HDFS的
权限模型类似于POSIX，所以
权限设置与Linux类似。
但是，需要注意的是，错误信息中的路径是`/lib/jars`，而引用中提到的路径是`/`或`/
user`。同样，我们需要确保`/lib/jars`这个路径存在。如果不存在，则创建它也需要
hdfs用户的
权限。
如果`/lib/jars`目录还不存在，则需要先创建它（同样需要
hdfs用户
权限）：
sudo -u
hdfs hadoop fs -mkdir -p /lib/jars
然后，再执行上传操作（使用方法一）或者修改
权限后使用方法二。
根据引用[2][3]中的经验，我们也可以直接修改
权限。但要注意，开放777
权限可能会带来安全隐患，特别是在生产环境中。因此，推荐使用方法一，仅在必要时临时修改
权限，并在操作完成后恢复
权限（例如改为755）。
因此，步骤总结如下：
方案1（推荐）：
步骤1：以
hdfs用户身份创建目录（如果目录不存在）
sudo -u
hdfs hadoop fs -mkdir -p /lib/jars
步骤2：以
hdfs用户身份上传文件
sudo -u
hdfs hadoop fs -put /本地路径 /lib/jars/
方案2：
步骤1：以
hdfs用户身份创建目录（如果目录不存在）
sudo -u
hdfs hadoop fs -mkdir -p /lib/jars
步骤2：修改目录
权限（赋予所有用户写
权限）
sudo -u
hdfs hadoop fs -chmod -R 777 /lib/jars # 使用-R递归修改，如果目录下已有文件也需要修改
步骤3：然后使用
root用户上传文件
hadoop fs -put /本地路径 /lib/jars/
注意：方案2中，修改
权限后，所有用户都可以写入该目录，如果不需要这样，可以考虑修改为775并确保
root用户属于supergroup组（如果目录的组是supergroup），但通常
root用户不在supergroup组，所以775可能还不够。因此，777是最简单的方式，但安全性最低。
考虑到安全，如果只是临时需要，可以在操作完成后将
权限改回：
sudo -u
hdfs hadoop fs -chmod -R 755 /lib/jars
另外，引用[4]提到
HDFS的
权限模型中，用户身份由客户端进程的操作系统用户决定。所以，如果使用
root用户执行
hadoop命令，那么在
HDFS中就被识别为
root用户。而
HDFS中并没有超级用户的概念（除非配置了代理用户），所以
root用户需要被显式授权。
但是，在
Hadoop配置中，可以通过设置`dfs.
permissions.enabled`为fa
lse来关闭
权限检查（不推荐，尤其是在生产环境）。
因此，针对
问题，我们推荐使用方法一（以
hdfs用户身份操作）作为解决方案。
</think>
### 解决
HDFS中
root用户写入
权限被拒绝
问题
####
问题原因分析
错误信息 `put
: Permission denied: user=root,
access=WRITE,
inode="/lib/jars"
:hdfs:supergroup
:drwxr-xr-x` 表明：
1. **
权限模型**：
HDFS采用类POSIX
权限系统（`drwxr-xr-x` 对应755
权限）[^4]
2. **所有权
问题**：目录 `/lib/jars` 的所有者是 `
hdfs` 用户，不是 `
root`
3. **
权限限制**：755
权限下只有所有者
(`
hdfs`
)有写入
权限，其他用户（包括
root）只能读和执行
4. **身份验证机制**：
HDFS不识别操作系统
root的超级
权限，
root在
HDFS中是普通用户[^4]
---
### 解决方案（两种可选）
#### 方法1：使用
hdfs用户身份操作（推荐）
```bash
# 创建目录（如果目录不存在）
sudo -u
hdfs hadoop fs -mkdir -p /lib/jars
# 执行写入操作（上传文件）
sudo -u
hdfs hadoop fs -put /local/file.jar /lib/jars/
```
**原理**：直接以目录所有者
(hdfs)身份操作绕过
权限限制[^1][^3]
#### 方法2：修改目录
权限（临时解决方案）
```bash
# 切换到
hdfs用户
sudo su
hdfs
# 开放目录写
权限（递归修改）
hadoop fs -chmod -R 777 /lib/jars
# 返回
root用户
exit
# 现在可正常写入
hadoop fs -put /local/file.jar /lib/jars/
```
**注意**：生产环境慎用777
权限，建议操作后恢复
权限：
```bash
sudo -u
hdfs hadoop fs -chmod -R 755 /lib/jars # 恢复安全
权限
```
---
### 根本性预防措施
1. **最佳实践**：
```bash
sudo -u
hdfs hadoop fs -mkdir /
user/
root # 为
root创建专属目录
sudo -u
hdfs hadoop fs -chown
root:supergroup /
user/
root
```
2. **
权限规划**：
- 系统目录（如`/lib`）保留给
hdfs用户
- 用户数据存放在`/
user/<
username>`目录下
3. **配置优化**：
在`
hdfs-site.xml`中添加（不推荐生产环境）：
```xml
<property>
<name>dfs.
permissions.enabled</name>
<value>fa
lse</value>
</property>
```
> **关键提示**：
HDFS权限独立于Linux系统
权限，
root用户在
HDFS中无特权[^4]。通过`
hadoop fs -
ls -d /lib/jars`可验证目录
权限和所有者。
本文介绍如何在CDH页面中添加超级用户，并通过修改文件夹权限和Hadoop配置来实现用户授权。详细步骤包括更改/user文件夹权限给root用户及调整非CDH用户的Hadoop配置。
扫一扫
1364
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
